Типы рисков в информационном проекте

Первый этап рассматриваемых работ — определение ответственных за различные типы рисков. В зависимости от ответственности за риски их условно можно разделить на три группы.

1. Проектные риски связаны с ошибками в бюджете, графике ра- бот, с проблемами персонала, изменением требований (вызванных как изменением текущих условий проекта, так и желанием заказчика).

К данным рискам можно отнести болезни и увольнение сотрудни- ков, изменения в текущем законодательстве, замену представителя за- казчика, контролирующего процесс, изменение мнения заказчика о проекте по ходу его развития.

Ответственным за данный тип рисков исключительных ситуаций яв- ляется менеджер проекта, способность которого улаживать подобного рода конфликты и определяет его профессиональную подготовку.

2. Технические риски связаны с проблемами реализации техничес- ких решений. Основными проблемами здесь обычно являются пробле- мы разработки (способность разработчиков реализовать ту или иную задачу), неудовлетворительная производительность системы, внедре- ние и затруднения, связанные с окончательной адаптацией системы под конечных пользователей.

Ответственное лицо за решение подобных проблем — обычно тех- нический руководитель проекта или ведущий аналитик.

3. Бизнес-риски связаны с финансовой поддержкой проекта. Нео- жиданные сокращения бюджета, вызванные внешними факторами, мо- гут привести не только к сокращению проекта и задач, которые он ре- шает, но и к его полному провалу в случае недостижения главной цели. Для компании-разработчика к данному типу рисков обычно относятся ошибки в оценке рынка данного решения. В российских организациях также к подобного рода нештатным ситуациям относится потеря инте- реса к проекту со стороны конечных пользователей.

Ответственным лицом в кредитной организации за подобные про- блемы может быть заказчик (куратор) проекта или руководитель про- ектного комитета. Он должен заранее определить приоритеты и орга- низовать резервы для решения приоритетных задач каждого этапа.

Идентификация рисков

Следующим этапом проведения работ по предупреждению рисков в информационном проекте являются разработка их спецификации и си- стемы идентификации, а также вероятностная оценка возникновения внештатных ситуаций, оценка ущерба и расчет резервов для их преодо- ления. Для компании-разработчика данные расчеты достаточно точны, поскольку большое количество клиентов позволяет сделать выборку для расчета статистических данных с небольшой погрешностью. К сожале- нию, вероятностные оценки в данных расчетах для коммерческого бан- ка обычно являются весьма условными по причине отсутствия статисти- ки. Для их сбора обычно предлагается набирать статистику по мере раз- вития проекта, рассчитывая ее внутри циклов реализации проектов, а также делать более подробный анализ работ, раннее проводимых в организации. Динамический анализ рисков приведет к постоянной кор- ректировке общих показателей, что затруднит первичное резервирова- ние средств и проведение профилактических работ, однако механизм предупреждения внештатных ситуаций на меньшие сроки остается.

В качестве спецификации возможна разработка менеджером про- екта таблицы рисков (табл. 16).

Таблица 16

Оформление таблицы рисков проекта

Наименование риска	Тип	Вероятностью в %	Приоритет	Сумма ущерба, в руб.	Временные потери, в днях
Увеличение количества пользователей	PS	60	3	2000	2
Изменение выходных отчетных форм	RE	60	2	14 000	4
Неподготовленный конечный пользователь	PR	30	4	2000	без затрат
Противодействие конечных пользователей внедрению системы	PR	10	2	15 000	10

	Расшифровка типов
PS	изменения размера системы
RE	изменения постановки задач
PR	проблемы с персоналом

Приоритеты
1	Катастрофа	>100000 руб. > 20 дней
2	Критично	>10 000 руб. >3 дней
3	Проблема	>1000 руб. >1 дня
4	Возможно игнорирование	<1000 руб. <1 дня

По результатам построенной таблицы рассчитываются средние по- казатели по всем категориям и типам, а также общий ожидаемый ущерб нештатных ситуаций в проекте (табл. 17). Расчеты производятся по сле- дующим формулам:

средняя вероятность =

где P — вероятность каждого события;

средний ущерб=

где Р — вероятность каждого события;

S — ущерб от события.

Таблица 17

Расчет уровня рисков и их влияния

Итоговая таблица по приоритетам
Приоритет	Вероятность %		Средний денежный ущерб, руб		Потери времени, в днях
1	0		0		0
2	64		9900		3,4
3	60		1200		1
4	30		600		0
Итоговая таблица по категориям
PR	37		2100		1
RE	60		8400		2,4
PS	60		1200		1,2
Общий итог
				11700	4,6

Результатом данной таблицы является предварительная оценка воз- можного ущерба от нештатных ситуаций. Данные показатели можно внести в проект в виде страховых резервов времени и денег.

Однако основной задачей данных работ является не столько расчет резерва, сколько снижение затрат и оценка и сравнение затрат на про- филактические работы с затратами от ожидаемого ущерба.